Windows：從另一個主體取得 Kerberos TGT

Question

我正在尋找一種從第二個 kerberos 主體獲取 tgt（票證授予票證）的方法。在我的工作中，我與我們大學 IT 部門的普通 PC（AD 成員）一起工作，但我也用它自己的 AD 管理一個實驗室。為了讓日常使用更加輕鬆，我認為在我的 Windows 7 電腦上安裝另一個 tgt 是一個相當不錯的選擇。在 *nix 上我會使用 kinit - 但在 Windows 上......？感謝您的支持

Answer 1

如果您使用 runas.exe 在備用網域帳戶下啟動一個新 shell (cmd.exe)，則該 shell 將具有其自己的安全上下文和對應 Kerberos 主體的憑證緩存，您從中啟動的程式將繼承這些內容。